Heartbleed, c'est quoi, et qu'est-ce que je fais ?

[Lady Dylan]

Ce sujet est dédié aux réactions concernant cette actu : Heartbleed, c'est quoi, et qu'est-ce que je fais ?.

Merci d'utiliser ce post pour publier vos commentaires et vos avis

 

[Alnilam]

De toute façon le jour ou Internet sera 100% sécurisé il gèlera en Enfer, je ne me fait donc pas trop de soucis puisque je n'attend plus rien d'eux de ce côté là. :rotate:

 

[Lady Dylan]

"Les sites qui utilisent OpenSSL sont — ou ont été pendant quelques jours — très vulnérables au vol de données."

Sauf que la faille a plus de deux ans, donc ça fait deux ans que les sites sont vulnérables (source). Donc si on a envie de vraiment prendre ses précautions, il faut changer tous les mots de passe. Sinon, on peut partir du principe que si quelqu'un veut récupérer tes infos, il y arrivera, faille ou pas

Oui c'est vrai. J'ai mis "quelques jours" parce que j'ai supposé qu'à partir du moment où la faille avait été dévoilée, le risque d'attaque avait beaucoup augmenté.

Pour les mots de passe par contre il vaut mieux vérifier que le site a été patché (mis à jour) avant de le changer, sinon ça ne sert pas à grand chose car il pourra être récupéré de nouveau !

 

[Freehug]

Moui à la limite je vois pas un pirate tenter de pirater mon compte Facebook. Mon compte bancaire oui là je verrais pourquoi, mais mon Facebook... Et j'ai jamais utilisé mon adresse gmail, Google m'a jamais trop inspiré confiance niveau sécurité.

 

[Kiha]

Bon en tout cas perso j'ai change mes mots de passe 
Meme si je suis assez d'accord qu'on ne sera jamais en securite.

J'ai fais attention, mes mdp se ressemblaient beaucoup, la j'ai change les principaux pour des trucs differentes et compliques ! Ca me rassure perso  ~